@Anoniem (15:09): Het gebruik van PGP of andere 'geavanceerde software' voorkomt niet dat iemand een spelfout maakt of gewoon een keer de combinatie website/username/passwd vergeet. Vooral met passphrases is een foutje natuurlijk zo gemaakt, niet waar? @Van Hoorne: Dat idee had ik ook en in het artikel staat het ook: Laat de gebruiker bepalen of hij het wachtwoord wil zien of niet. Je kunt er bijvoorbeeld voor kiezen om ze standaard te maskeren maar bij twijfel even 'gluren' en verder gaan. Je moet dan als gebruiker wel de opvoeding gehad hebben om even achterom te kijken of er niet toevallig iemand over je schouder mee gluurt... @Zarco: Bruikbaarheid c.q. functionaliteit lijdt niet altijd onder beveiliging. Omdat een 'ultiem bruikbaar' of 'ultiem veilig' systeem een utopie is zal ik met een andere utopie komen: Veiligheid en functionaliteit zijn twee zaken die uitstekend met elkaar te verenigen zijn. Als jij een applicatie bouwt die 100% veilig is dan zou de applicatie gewoon nog steeds de functie ...